校園網(wǎng)網(wǎng)絡(luò)安全方案設(shè)計(jì)(已修改)
2025-06-19 02:12 本頁(yè)面
【正文】 、某校園網(wǎng)方案設(shè)計(jì)原則與需求1. 充分滿(mǎn)足現(xiàn)在以及未來(lái)35年內(nèi)的網(wǎng)絡(luò)需求，既要保證校園網(wǎng)能很好的為學(xué)校服務(wù)，又要保護(hù)學(xué)校的投資。2. 強(qiáng)大的安全管理措施，四分建設(shè)、六分管理，管理維護(hù)的好壞是校園網(wǎng)正常運(yùn)行的關(guān)鍵3. 在滿(mǎn)足學(xué)校的需求的前提下，建出自己的特色網(wǎng)絡(luò)的穩(wěn)定性要求l 整個(gè)網(wǎng)絡(luò)需要具有高度的穩(wěn)定性，能夠滿(mǎn)足不同用戶(hù)對(duì)網(wǎng)絡(luò)訪問(wèn)的不同要求網(wǎng)絡(luò)高性能需求l 整個(gè)網(wǎng)絡(luò)系統(tǒng)需要具有很高的性能，能夠滿(mǎn)足各種流媒體的無(wú)障礙傳輸，保證校園網(wǎng)各種應(yīng)用的暢通無(wú)阻l 認(rèn)證計(jì)費(fèi)效率高，對(duì)用戶(hù)的認(rèn)證和計(jì)費(fèi)不會(huì)對(duì)網(wǎng)絡(luò)性能造成瓶頸網(wǎng)絡(luò)安全需求l 防止IP地址沖突l 非法站點(diǎn)訪問(wèn)過(guò)濾l 非法言論的準(zhǔn)確追蹤l 惡意攻擊的實(shí)時(shí)處理l 記錄訪問(wèn)日志提供完整審計(jì)網(wǎng)絡(luò)管理需求l 需要方便的進(jìn)行用戶(hù)管理，包括開(kāi)戶(hù)、銷(xiāo)戶(hù)、資料修改和查詢(xún)l 需要能夠?qū)W(wǎng)絡(luò)設(shè)備進(jìn)行集中的統(tǒng)一管理l 需要對(duì)網(wǎng)絡(luò)故障進(jìn)行快速高效的處理第二章、某校園網(wǎng)方案設(shè)計(jì)整個(gè)網(wǎng)絡(luò)采用二級(jí)的網(wǎng)絡(luò)架構(gòu)：核心、接入。核心采用一臺(tái)RG－S4909，負(fù)責(zé)整個(gè)校園網(wǎng)的數(shù)據(jù)轉(zhuǎn)發(fā)，同時(shí)為接入交換機(jī)S1926F+、內(nèi)部服務(wù)器提供百兆接口。網(wǎng)絡(luò)出口采用RGWALL1200防火墻。原有網(wǎng)絡(luò)設(shè)備功能較少，無(wú)法進(jìn)行安全防護(hù)，已經(jīng)不能滿(mǎn)足應(yīng)用的需求。方案一：不更換核心設(shè)備核心仍然采用銳捷網(wǎng)絡(luò)S4909交換機(jī)，在中校區(qū)增加一臺(tái)SAM服務(wù)器，部署SAM系統(tǒng)，同時(shí)東校區(qū)和西校區(qū)各用3臺(tái)S2126G替換原有S1926F+,其中匯聚交換機(jī)各采用一臺(tái)新增的S2126G，剩余的兩臺(tái)S2126G用于加強(qiáng)對(duì)關(guān)鍵機(jī)器的保護(hù)，中校區(qū)的網(wǎng)絡(luò)結(jié)構(gòu)也做相應(yīng)的調(diào)整，采用現(xiàn)有的兩臺(tái)S2126G做為匯聚設(shè)備，其它交換機(jī)分別接入這兩臺(tái)交換機(jī)，從而實(shí)現(xiàn)所有匯聚層交換機(jī)都能進(jìn)行安全控制，重點(diǎn)區(qū)域在接入層進(jìn)行安全控制的網(wǎng)絡(luò)布局。方案二：更換核心設(shè)備核心采用一臺(tái)銳捷網(wǎng)絡(luò)面向10萬(wàn)兆平臺(tái)設(shè)計(jì)的多業(yè)務(wù)IPV6路由交換機(jī)RGS8606，負(fù)責(zé)整個(gè)校園網(wǎng)的數(shù)據(jù)轉(zhuǎn)發(fā)。在中校區(qū)增加一臺(tái)SAM服務(wù)器，部署SAM系統(tǒng)，同時(shí)東校區(qū)和西校區(qū)各用3臺(tái)S2126G替換原有S1926F+。將原有的S4909放到東校區(qū)做為匯聚設(shè)備，下接三臺(tái)S2126G實(shí)現(xiàn)安全控制，其它二層交換機(jī)分別接入相應(yīng)的S2126G。西校區(qū)匯聚采用一臺(tái)S2126G，剩余兩臺(tái)S2126G用于保護(hù)重點(diǎn)機(jī)器，其它交換機(jī)接入對(duì)應(yīng)的S2126G。中校區(qū)的網(wǎng)絡(luò)結(jié)構(gòu)也做相應(yīng)的調(diào)整，采用現(xiàn)有的兩臺(tái)S2126G做為匯聚設(shè)備，其它交換機(jī)分別接入這兩臺(tái)交換機(jī)，從而實(shí)現(xiàn)所有匯聚層交換機(jī)都能進(jìn)行安全控制，重點(diǎn)區(qū)域在接入層進(jìn)行安全控制的網(wǎng)絡(luò)布局。骨干網(wǎng)絡(luò)由RGS8606構(gòu)成，核心交換機(jī)RGS8606主要具有5特性：骨干網(wǎng)帶寬設(shè)計(jì)：千兆骨干，可平滑升級(jí)到萬(wàn)兆整個(gè)骨干網(wǎng)采用千兆雙規(guī)線路的設(shè)計(jì)，二條線路通過(guò)VRRP冗余路由協(xié)議和OSPF動(dòng)態(tài)路由協(xié)議實(shí)現(xiàn)負(fù)載分擔(dān)和冗余備份，以后，隨著網(wǎng)絡(luò)流量的增加，可以將鏈路升級(jí)到萬(wàn)兆。骨干設(shè)備的安全設(shè)計(jì)：CSS安全體系架構(gòu)CSS之硬件CPPCPP即CPU Protect Policy，RGS8606采用硬件來(lái)實(shí)現(xiàn)，CPP提供管理模塊和線卡CPU的保護(hù)功能，對(duì)發(fā)往CPU的數(shù)據(jù)流進(jìn)行帶寬限制（總帶寬、QOS隊(duì)列帶寬、類(lèi)型報(bào)文帶寬），這樣，對(duì)于ARP攻擊的數(shù)據(jù)流、針對(duì)CPU的網(wǎng)絡(luò)攻擊和病毒數(shù)據(jù)流，RGS8606分配給其的帶寬非常的有限，不會(huì)影響其正常工作。由于銳捷10萬(wàn)兆產(chǎn)品RGS8606采用硬件的方式實(shí)現(xiàn)，不影響整機(jī)的運(yùn)行效率CSS之SPOH技術(shù)現(xiàn)在的網(wǎng)絡(luò)需要更安全、需要為不同的業(yè)務(wù)提供不同的處理優(yōu)先級(jí)，這樣，大量的ACL和QOS需要部署，需要核心交換機(jī)來(lái)處理，而這些應(yīng)用屬于對(duì)交換機(jī)硬件資源消耗非常大的，核心交換機(jī)RGS8606通過(guò)在交換機(jī)的每一個(gè)用戶(hù)端口上增加一個(gè)FFP(快速過(guò)濾處理器)，專(zhuān)門(mén)用來(lái)處理ACL和QOS，相當(dāng)于把交換機(jī)的每一個(gè)端口都變成了一臺(tái)獨(dú)立的交換機(jī)，可以保證在非常復(fù)雜的網(wǎng)絡(luò)環(huán)境中核心交換機(jī)的高性能。骨干設(shè)備的穩(wěn)定性設(shè)計(jì)：三平面分離技術(shù)數(shù)據(jù)平面、管理平面、控制平面分離的設(shè)計(jì)思想交換機(jī)中的數(shù)據(jù)類(lèi)型可以分為三
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1